Worm.Trilissa.e是一款病毒,該病毒通過郵件傳播,用戶中了該病毒後下次重啟時病毒會格式化用戶的硬碟除C糟外的其它分區,並刪除C糟根目錄下的所有檔案,導致無法登錄系統。
基本介紹
- 中文名:Worm.Trilissa.e
- 威脅級別:★★
- 病毒類型:蠕蟲
- 影響系統:Win9x / WinNT
病毒行為
1.病毒將自身複製到:
%SystemRoot%\sin.exe
c:\Confexion.doc.scr
c:\Explorer.exe
c:\Guilty.scr
接著釋放出
c:\autoexec.bat
c:\Sin.vbs
2.在註冊表主鍵HKEY_LOCAL_MATION\Software\Microsoft\Windows\CurrentVersion\Run下添加:
"(默認)" = "c:\Sin.vb"
3.向用戶通訊簿中的每個地址傳送帶有病毒附屬檔案的郵件,可能的情況為:
標題: "A Confexion"
內容: "Please see my confexion....sorry..."
附屬檔案: "Confexion.doc.scr"
標題: "Please, see me..."
內容: "Read me, please,...."
附屬檔案: "Guilty.scr"
標題: "My girlfriend are gone........"
內容: "My girlfriend fired me! Please...read me confexion..."
附屬檔案: "Confexion.doc.scr"
標題: "My boyfriend are gone......"
內容: "My boyfriend are gone...please...read me confexion..."
附屬檔案: "Confexion.doc.scr"
4.會彈出一個對話框,標題為"Sin",內容為:
Sin...my heart is full...pain...pain for my love...
Sin...my left hand...is full...pain...is full...blood
Sin...my head...pain...blood...for love...blood...
Sin...a gun...a man...a Sin...for love...
